VPN网络建设解决方案.pdfVIP

VPN 网络建设解决方案 VPN 网络建设解决方案 第一章 项目背景 随着宽带Internet网络的普及，信息化的发展正在改变 着企事业传统的运作方式。越来越多的企事业单位都在逐步依 靠计算机网络、应用系统来开展业务，同时利用 Internet来 开展更多的商务活动。企业正越来越多的应用了计算机和各类 应用软件和系统来处理单位业务，如何将位于全局不同地点的 分支机构网络互联互通、数据安全上传，就成了必须解决的问 题。 远程私有网络的需求促进了VPN 的诞生和高速发展。以往 专用线路（如DDN）的高昂成本和长期的使用费，以及跨运营 商的不便成为公司很大的成本负担，很多公司无法利用这种方 式来建立自己的专网，而在Internet发展的早期，窄带线路 的通信质量、带宽、以及资费，都无法满足企事业长期利用其 来构建自身远程私有网络的需要，很多企业只能暂时放弃利用 网络来实现更好的信息应用的念头。但到了今天，各种宽带上 网方式（如ADSL、城域网等）都在迅速发展，带宽和通信质 量已经不在是瓶颈，资费也极大的降低，完全能够高效率、低 成本的解决企业网络互联互通的需要。 精选文档 企业为了达到本单位内部信息共享，构成统一的网络工作 平台，需要将总部与分支机构组成虚拟局域网，在企业总部布 置 UTT5830GVPN 防火墙，分支机构通过 UTT2512 建立虚拟局域 网，为统一的网络工作平台提供基础平台，同时实现企业上网 行为管理、综合管理系统、内部 OA、内部其他应用系统等的 数据共享和远程应用，保证信息网络的安全。 企业为了达到本单位内部信息共享，构成统一的网络工作 平台，需要将总部与分支机构组成虚拟局域网，在企业总部布 置 UTT5830GVPN 防火墙，分支机构通过 UTT2512 建立虚拟局域 网，为统一的网络工作平台提供基础平台，同时实现企业上网 行为管理、综合管理系统、内部 OA、内部其他应用系统等的 数据共享和远程应用，保证信息网络的安全。 第二章 建设目标和设计原则 系统的总体设计思想是要体现技术的先进性和决策的前瞻 性，企业的 VPN 网络构建着力于“实用性、高起点、前瞻性、 扩展性”。具体的我们遵循了以下原则： 2.1. 建设目标 在完成了企业的 VPN 网络建设后，将为应用系统提供统 一、安全、高速、可靠的网络传 输平台，具体能够实现以下目标： 1）网络互联 —— 2 精选文档 可实现“企业总部-分公司-分支机构”及各分公司、分支 机构之间的安全互连，为内部应用系统的运行提供互连互通、 安全可控、自主管理的网络平台。 2）独立性 能够根据用户的需要有选择地对需要的业务数据进行加 密，不需要加密的数据和 Internet 接入业务可以不受到影 响。 3）网络安全性 安全周边安全：VPN 安全网关融合了 VPN、路由、上网行 为管理、防火墙等功能，可对外来及内部攻击进行主动防御， 更能保证整个网络平台的安全及每个局域网内部的安全。上海 艾泰有限公司 VPN 安全网关其内置防火墙其抗攻击能力优异。 信息传输安全：通过建立 VPN 加密隧道、采用有别于光纤 及 DDN 专线所采用之传统明文传输的密文传输方式，保证信息 传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户 手里。 可靠性：上海艾泰科技 VPN 安全网关性能稳定可靠，其高 达 60000 小时的平均无故障工作时间可为系统长期稳定运行提 供强有力的保证。 4）系统扩展和变更的灵活性 系统 VPN 网络的扩展非常容易，同时又不会带来安全隐 患。 5）网络通讯效率 —— 3